dico che lo script non è protetto in alcun modo, ne da errori ne da male intenzionati.
un captcha qualsiasi è il minimo necessario.